Bảo mật và Quyền riêng tư tại Kinesis

Đăng nhập một lần — Thành viên đăng nhập qua nhà cung cấp danh tính của bạn, như Okta, Microsoft Entra hoặc Google Workspace, và quản trị viên có thể bắt buộc đăng nhập một lần cho tổ chức. Xem hướng dẫn đăng nhập một lần.

Xác thực hai yếu tố — Thành viên có thể thêm ứng dụng xác thực hoặc passkey làm bước thứ hai khi đăng nhập.

Vai trò — Các vai trò Admin, Developer và Viewer quyết định ai được thay đổi, triển khai hay chỉ được xem. Viewer không thấy terminal và không thấy giá trị bí mật.

Nhật ký kiểm toán — Quản trị viên thấy ai đã thay đổi thành viên, cài đặt, dự án, ứng dụng, Grid và máy chủ. Nhật ký lưu hoạt động trong một năm.

Thanh toán theo từng tổ chức — Mỗi tổ chức có số dư, phương thức thanh toán và hóa đơn riêng.

Nhà cung cấp trung tâm dữ liệu đáng tin cậy — Năng lực tính toán và mạng được cung cấp từ các nhà vận hành đám mây và trung tâm dữ liệu uy tín, có chứng nhận SOC 2 và ISO/IEC 27001, với các biện pháp kiểm soát an ninh vật lý và vận hành chặt chẽ.

Chỉ dùng phần cứng cộng đồng khi bạn chọn — Kinesis Batches chạy trên GPU của cộng đồng và đối tác. Grid của bạn không bao giờ đặt công việc lên phần cứng cộng đồng trừ khi bạn chọn Kinesis Batches.

Kiến trúc đa trung tâm dữ liệu — Nền tảng của chúng tôi trải rộng trên nhiều cơ sở và nhà cung cấp, bảo đảm khả năng dự phòng và phục hồi nhờ phân bố địa lý đa dạng, đồng thời giảm thiểu rủi ro điểm lỗi đơn lẻ.

Hạ tầng do khách hàng sở hữu — Khách hàng có thể kết nối máy của chính mình với bảng điều khiển Kinesis. Bảo mật vật lý và hạ tầng tại chỗ đối với các máy do khách hàng sở hữu vẫn thuộc trách nhiệm của khách hàng.

Kết nối được mã hóa — Mọi giao tiếp đều sử dụng mã hóa TLS/SSL. Giao tiếp giữa các node và giữa các trung tâm dữ liệu chạy qua đường hầm WireGuard VPN với mật mã hiện đại.

Phân đoạn và cô lập — Khối lượng công việc của khách hàng luôn được cô lập về mặt logic ở lớp mạng và lớp điều phối.

Gateway có khả năng phục hồi — HAProxy và Nginx đảm nhận việc kết thúc TLS, quản lý lưu lượng và cân bằng tải có tính sẵn sàng cao.

Runtime container — Khối lượng công việc chạy trên Docker, được gia cố bằng các biện pháp kiểm soát và giám sát bổ sung.

Gia cố & cập nhật máy chủ host — Chuẩn hóa trên Ubuntu LTS với cấu hình được gia cố và quy trình vá lỗi nghiêm ngặt, bảo đảm các node nhận được bản sửa lỗi bảo mật mới nhất.

Tự động chuyển đổi dự phòng — Khi máy chủ hoặc trung tâm dữ liệu gặp gián đoạn, khối lượng công việc sẽ tự động được lập lịch lại sang các môi trường đang hoạt động tốt.

Image của khách hàng — Khách hàng kiểm soát nội dung container. Chúng tôi khuyến khích các thực tiễn tốt nhất, bao gồm image có chữ ký, quét lỗ hổng và lớp nền tối giản.

Ngăn xếp backend — Control plane và các dịch vụ được xây dựng bằng C# và Go, được chọn vì hiệu năng, độ tin cậy và khả năng bảo trì.

Bảo mật cơ sở dữ liệu — MongoDB Atlas cung cấp dịch vụ được quản lý toàn diện với các cấp phát hành được khuyến nghị, tự động vá lỗi, mã hóa tích hợp sẵn và sao lưu.

Mã hóa khi lưu trữ & khi truyền tải — Cơ sở dữ liệu và bản sao lưu của chúng tôi được mã hóa khi lưu trữ, và thông tin xác thực được lưu còn được mã hóa thêm bằng AES-256. Các kết nối tới portal, API và App Proxy đều dùng TLS.

Quyền sở hữu dữ liệu của khách hàng — Khách hàng giữ toàn quyền sở hữu image, dữ liệu và khối lượng công việc của mình. Kinesis không truy cập dữ liệu ứng dụng trừ khi được yêu cầu rõ ràng để hỗ trợ.

Thu thập siêu dữ liệu tối thiểu — Chỉ thu thập dữ liệu đo từ xa cần thiết cho việc vận hành và cải thiện nền tảng. Nhật ký và dữ liệu control plane chỉ được lưu giữ trong thời gian cần thiết.

Quyền riêng tư ngay từ thiết kế — Kiến trúc của chúng tôi giảm thiểu việc lộ thông tin khách hàng không cần thiết và tuân thủ các thực tiễn tốt nhất trong ngành.

Cookie trên trang web — Trang web của chúng tôi chỉ sử dụng cookie phân tích và quảng cáo theo cách được mô tả trong Chính sách Quyền riêng tư của chúng tôi. Bạn có thể thay đổi lựa chọn bất cứ lúc nào trong mục “Cài đặt cookie” ở cuối mỗi trang.

Giám sát liên tục — Hệ thống liên tục theo dõi tình trạng cụm, tính toàn vẹn của mạng và các bất thường.

Ứng phó sự cố — Quy trình ứng phó sự cố được lập thành văn bản bảo đảm việc cô lập nhanh chóng, khắc phục và trao đổi thông tin minh bạch.

Thông báo sự cố — Khi một sự cố ảnh hưởng đến khối lượng công việc hoặc dữ liệu của bạn, chúng tôi gửi email cho quản trị viên của tổ chức bạn, cập nhật cho họ cho đến khi sự cố được khắc phục, sau đó chia sẻ điều gì đã xảy ra và chúng tôi đã thay đổi những gì.

Bảo trì theo kế hoạch — Chúng tôi thông báo trước việc bảo trì theo kế hoạch trên portal, kèm thời điểm bắt đầu và thời điểm dự kiến kết thúc. Trong khi bảo trì, portal hiển thị trang bảo trì và API cho client biết khi nào nên thử lại.

Cảnh báo cho ứng dụng và máy chủ của bạn — Portal gửi email cho bạn khi một ứng dụng không vượt qua kiểm tra tình trạng và khi ứng dụng phục hồi, khi ứng dụng dừng, và khi máy chủ được chuyển sang ngủ đông hoặc bị gỡ bỏ. Mỗi ứng dụng có thể cảnh báo tối đa 10 người.

Chủ động vá lỗi — Mọi thành phần quan trọng (Ubuntu, WireGuard, HAProxy, Nginx, Docker, MongoDB Atlas) đều được vá lỗi kịp thời và có hệ thống.

Đội ngũ giàu kinh nghiệm — Ban lãnh đạo gồm những chuyên gia kỳ cựu trong ngành đến từ AWS, Microsoft, Meta và Mozilla. Nhiều người có chuyên môn trực tiếp về bảo mật, định hình các chính sách và thực tiễn ngay từ đầu.

Văn hóa bảo mật — Bảo mật được tích hợp vào vòng đời phát triển và các quy trình vận hành thay vì là một suy nghĩ sau cùng.

Kinesis — Bảo mật hệ thống điều phối, control plane, cấu trúc mạng và hạ tầng được cung cấp.

Khách hàng — Bảo mật image, mã ứng dụng, thông tin bí mật và mọi hạ tầng mà họ kết nối với control plane.